Implementa tu Sistema de Gestión de
Seguridad de la Información
con ISO/IEC 27001:2022
22 plantillas y documentos profesionales listos para usar. Desde el análisis de brechas hasta la revisión por la dirección — todo el ciclo del SGSI cubierto, adaptado al contexto latinoamericano.
Obtener el Kit Ahora →Solo USD 220 · Descarga inmediata · Garantía 7 días
El Desafío
Implementar un SGSI desde cero es complejo — sin las herramientas correctas
ISO/IEC 27001:2022 exige documentación extensa, evaluación de riesgos estructurada y evidencia auditada de 93 controles. La mayoría de las organizaciones lo posterga por no saber por dónde comenzar o por el alto costo de la consultoría especializada.
🌐 ¿Qué es ISO/IEC 27001:2022?
Es el estándar internacional de la familia ISO/IEC 27000 para la gestión de la seguridad de la información. Define los requisitos para establecer, implementar, mantener y mejorar continuamente un SGSI (Sistema de Gestión de Seguridad de la Información). La versión 2022 incorpora 93 controles modernizados en 4 grupos.
🔁 Ciclo PDCA del SGSI
El estándar sigue el ciclo Planificar → Hacer → Verificar → Actuar. Cada fase requiere documentación específica: desde la política de seguridad y la evaluación de riesgos, hasta las auditorías internas y la revisión por la dirección.
⚖️ Alcance regulatorio creciente
Cada vez más clientes, entidades reguladoras y licitaciones públicas exigen evidencia de gestión de seguridad de la información. En Colombia, la MSPI (Modelo de Seguridad y Privacidad de la Información de MinTIC) se alinea directamente con ISO/IEC 27001.
¿Por qué invertir en un SGSI?
- 🛡️Protege los activos de información: Identifica, evalúa y trata los riesgos antes de que se conviertan en incidentes.
- 📜Base para la certificación: Toda la documentación requerida para obtener o renovar la certificación ISO 27001 está incluida.
- 💼Ventaja competitiva: Demuestra a clientes y aliados que la seguridad de su información está gestionada profesionalmente.
- ⚖️Cumplimiento normativo: Alineado con MSPI MinTIC, GDPR, Ley 1581 de Habeas Data y regulaciones sectoriales.
- 💰Reduce costos de incidentes: Un incidente de seguridad puede costar 10-100x más que la implementación del SGSI.
- 🤝Confianza de las partes interesadas: Clientes, socios y accionistas valoran la gestión estructurada del riesgo de información.
El Estándar
ISO/IEC 27001:2022 · Estructura Completa
El Kit cubre la totalidad de las cláusulas obligatorias y los 93 controles del Anexo A — la nueva versión 2022 con controles modernizados para ciberataques, datos en la nube y trabajo remoto.
10 Cláusulas Obligatorias del Estándar
93 Controles del Anexo A (Versión 2022)
Contenido del Kit
22 documentos estructurados por fase del SGSI
Cada documento está listo para personalizar con los datos de tu organización. No partirás de cero: todo tiene la estructura, las tablas y el contenido de referencia requerido por el estándar.
Guía Metodológica del Kit SGSI
Manual completo de implementación: cómo usar el kit, secuencia de entregables, roles y tiempos estimados por fase.
WordInforme de Auditoría de Brechas ISO 27001
Evaluación inicial (gap analysis) contra todos los requisitos de ISO 27001:2022. Identifica qué existe, qué falta y qué priorizar.
Word01 · Alcance y Contexto del SGSI
Define las partes interesadas, los límites del SGSI, el contexto interno/externo y las necesidades de seguridad.
Word02 · Política de Seguridad de la Información
Política de alto nivel aprobada por la dirección. Define el compromiso, los principios y el marco de gobierno del SGSI.
Word03 · Estructura, Roles y Responsabilidades SGSI
Define el Comité de Seguridad, el CISO/Responsable SGSI y las responsabilidades de cada área en la protección de la información.
Word04 · Inventario de Activos de Información
Catálogo completo de activos de información (datos, sistemas, hardware, personas, servicios) con propietario, clasificación y criticidad.
Excel05 · Metodología de Evaluación de Riesgos
Define el enfoque de riesgo, la escala de valoración de activos, amenazas, vulnerabilidades, probabilidad e impacto.
Word06 · Matriz de Evaluación de Riesgos
Identificación y valoración de riesgos por activo: amenaza + vulnerabilidad → nivel de riesgo con calificación automática.
Excel07 · Plan de Tratamiento de Riesgos
Decisiones de tratamiento (mitigar, aceptar, transferir, evitar), controles aplicables del Anexo A y cronograma de implementación.
Excel08 · Declaración de Aplicabilidad (SoA)
Mapeo de los 93 controles del Anexo A: aplicable/no aplicable, justificación, estado de implementación y referencia cruzada al PTR.
Excel09 · Políticas y Procedimientos SGSI
Plantilla maestra para documentar los procedimientos de seguridad: control de acceso, cifrado, respaldo, escritorio limpio, etc.
Word10 · Plan de Formación y Concienciación
Programa anual de capacitación en seguridad: actividades, audiencias, fechas, métricas de efectividad y registro de asistencia.
Excel11 · Plan de Continuidad del Negocio (BCP)
Estrategias de recuperación ante incidentes graves. RTO, RPO, equipo de crisis, procedimientos de activación y pruebas periódicas.
Word12 · Análisis de Impacto en el Negocio (BIA)
Evalúa el impacto de la interrupción de cada proceso de negocio para priorizar la recuperación de sistemas y datos críticos.
Excel13 · Gestión de Incidentes de Seguridad
Registro y seguimiento de incidentes: clasificación, análisis de causa raíz, acciones de contención, erradicación y lecciones aprendidas.
Excel14 · Gestión de Cambios Productivos
Control de cambios en sistemas e infraestructura TI: solicitud, evaluación de riesgos, aprobación, implementación y reversa.
Excel15 · Evaluación de Proveedores
Matriz de evaluación de terceros que procesan o acceden a información: criterios de seguridad, resultados y plan de acción.
Excel16 · Programa de Auditoría Interna
Planificación anual de auditorías del SGSI: alcance, criterios, frecuencia, auditores asignados y estado de ejecución.
Excel17 · Checklist de Auditoría ISO 27001
Lista de verificación exhaustiva contra todos los requisitos de ISO/IEC 27001:2022. Calificación automática del cumplimiento.
Excel18 · Informe de Auditoría Interna SGSI
Plantilla completa del informe de auditoría: alcance, hallazgos, no conformidades, oportunidades de mejora y conclusiones.
Word20 · Revisión por la Dirección del SGSI
Acta y agenda de la revisión gerencial obligatoria: entradas requeridas por la norma, decisiones y compromisos de la alta dirección.
Word19 · Plan de Acciones Correctivas
Registro y seguimiento de no conformidades: descripción, causa raíz (5 Porqués / Ishikawa), acciones, responsables y cierre verificado.
Excel21 · Formato de Acta SGSI
Plantilla estándar para todas las reuniones del Comité de Seguridad: orden del día, asistentes, acuerdos y tareas con responsables.
WordCobertura Normativa
Los 93 Controles del Anexo A — Cubiertos
ISO/IEC 27001:2022 reestructuró los controles en 4 grupos temáticos, incorporando 11 controles nuevos para amenazas modernas. El Kit te da la documentación para implementar y evidenciar cada uno.
- Políticas de seguridad de la información
- Gestión de activos de información
- Control de acceso y gestión de identidades
- Gestión de proveedores y terceros
- Gestión de incidentes y continuidad
- Cumplimiento legal y regulatorio
- Selección y verificación del personal
- Términos y condiciones de empleo
- Concienciación y formación en seguridad
- Proceso disciplinario
- Teletrabajo y trabajo remoto
- Confidencialidad post-empleo
- Perímetros y control de acceso físico
- Protección contra amenazas físicas
- Seguridad de oficinas y zonas de trabajo
- Escritorio limpio y pantalla limpia
- Seguridad en el mantenimiento de equipos
- Disposición segura de equipos y medios
- Gestión de endpoints y dispositivos
- Gestión de acceso privilegiado
- Cifrado y protección de datos
- Registros de actividad (logs)
- Gestión de vulnerabilidades técnicas
- Seguridad en la nube y servicios web
Por Qué Este Kit
Beneficios directos para tu organización
Reduce 6 meses de trabajo a semanas
La creación de documentación SGSI desde cero puede tomar 3–6 meses. Con el kit, comienzas desde una base profesional probada.
Ahorra entre USD 15.000 y USD 50.000
Una consultoría para implementar un SGSI completo cuesta entre USD 15.000 y USD 50.000. El kit te da el 80% del trabajo estructurado.
Alineado a la versión 2022 del estándar
La versión 2022 es la vigente para nuevas certificaciones. Contiene 11 controles nuevos no incluidos en versiones anteriores.
Documentación lista para auditar
Todos los documentos tienen la estructura y el contenido mínimo que un auditor de tercera parte buscará al revisar tu SGSI.
Adaptado para Latinoamérica
Lenguaje y ejemplos en español. Compatible con MSPI MinTIC (Colombia), MAGESIT, RGPD en español y regulaciones sectoriales regionales.
Trazabilidad completa
El SoA conecta cada control del Anexo A con el Plan de Tratamiento de Riesgos y los documentos de evidencia. Una sola fuente de verdad.
Funciona para cualquier tamaño
Organizaciones de 20 a 2.000 empleados pueden usar el kit. Los documentos son escalables al contexto de cada organización.
Ideal para consultores SGSI
Acelera tus proyectos de implementación con un kit estructurado. Personalizable con el logo de tu firma y el cliente.
Audiencia
¿Para quién está diseñado este kit?
Análisis de Alternativas
Kit AGIL365 vs. otras opciones
Comparar opciones antes de decidir es natural. Aquí el análisis objetivo.
| Criterio | Kit AGIL365 USD 220 | Consultoría Externa USD 15.000–50.000 | Hacer desde Cero Sin costo directo |
|---|---|---|---|
| Tiempo para tener documentación base | ✔ Horas | ✔ Semanas | ✗ 3–6 meses |
| Alineado con ISO 27001:2022 vigente | ✔ Sí, versión 2022 | ✔ Sí | ✗ Depende del equipo |
| Costo de implementación | ✔ USD 220 | ✗ USD 15.000+ | ✔ Solo tiempo |
| Requiere experto externo | ✔ No | ✗ Sí (dependencia) | ✗ Recomendado |
| Documentación lista para auditoría | ✔ Sí | ✔ Sí | ✗ Alta variabilidad |
| Personalizable por la organización | ✔ 100% editable | ✗ Limitado | ✔ Sí |
| SoA con 93 controles incluida | ✔ Sí | ✔ Sí | ✗ Construir desde cero |
& Seguridad
Quiénes Somos
AGIL365 SAS — Consultoría Especializada en Tecnología, Seguridad e Innovación
Firma colombiana de consultoría en tecnología con proyectos comprobados en organizaciones del sector público y privado. Implementamos SGSIs bajo ISO/IEC 27001 desde 2018, con clientes en los sectores financiero, educativo, salud y gobierno.
Nuestros kits son el resultado de metodologías usadas en proyectos reales de implementación y certificación ISO 27001 en Colombia y Latinoamérica. Están probados en campo y actualizados a la versión 2022 del estándar.
Nuestros Servicios
Preguntas Frecuentes
Resolvemos tus dudas
¿El kit sirve para obtener la certificación ISO 27001?
El kit provee toda la documentación de base requerida por el estándar. Sin embargo, la certificación requiere también una auditoría de tercera parte (Etapa 1 y Etapa 2) realizada por un organismo acreditado. El kit acelera y estructura el trabajo previo para estar listo para esa auditoría.
¿Está actualizado a la versión ISO/IEC 27001:2022?
Sí. El kit está completamente actualizado a ISO/IEC 27001:2022 (publicada en octubre de 2022), incluyendo la nueva estructura de 93 controles en 4 grupos del Anexo A y los 11 controles completamente nuevos.
¿En qué formatos vienen los documentos?
Los documentos de texto vienen en formato Microsoft Word (.docx), editable con Word 2016+, Office 365 o LibreOffice Writer. Las matrices y registros vienen en Microsoft Excel (.xlsx), compatible con Excel 2016+ y LibreOffice Calc 7+.
¿Aplica para entidades públicas colombianas que implementan MSPI?
Sí. El MSPI (Modelo de Seguridad y Privacidad de la Información de MinTIC) está basado en ISO/IEC 27001. Los documentos del kit cubren los lineamientos del MSPI y pueden usarse directamente como evidencia en el proceso de implementación de MinTIC.
¿Puedo usarlo como consultor para múltiples clientes?
La licencia estándar es para un proyecto/organización. Para uso en múltiples clientes como consultor o firma, contáctenos para planes de licencia multi-proyecto con descuentos especiales.
¿Qué tan técnico es el contenido? ¿Lo puede usar alguien sin certificación ISO?
El kit incluye una Guía Metodológica completa que explica cómo usar cada documento, en qué orden y qué completar. Está diseñado para ser usado por equipos internos de TI, calidad o seguridad sin requerir certificación ISO previa, aunque se recomienda formación básica en el estándar.
¿Ofrecen acompañamiento adicional?
Sí. AGIL365 ofrece sesiones de mentoría, revisión de documentación y acompañamiento completo en la implementación del SGSI. Contáctanos a info@agil365.com para una propuesta personalizada.
¿Qué garantía tienen?
Ofrecemos garantía de satisfacción de 7 días. Si el producto no cumple con lo descrito, reembolsamos el 100% del valor sin preguntas.
Empieza a construir tu SGSI hoy
22 documentos listos. Todo el ciclo ISO 27001:2022 cubierto. Protege la información de tu organización con una base profesional y auditada.
Descargar Kit SGSI — USD 220 → Solicitar Demo o Consulta🔒 Compra segura · Descarga inmediata · Garantía 7 días · Soporte por correo incluido